GDPR Experten in Wien

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

Lieferung einer digitalen, gemeinnützigen Nachbarschaftsplattform zur Vernetzung älterer Menschen mit Freiwilligen für praktische Unterstützung und soziale Begleitung. Verantwortung für Business Analyse, Anforderungsdefinition, Plattformbewertung und Delivery einer lokal skalierbaren Servicelösung mit Fokus auf KI-gestützte Weiterentwicklung, datenbasierte Optimierung und klare Marktpositionierung. Evaluierung mehrerer Low-Code-/Business-Plattformen, darunter Odoo und Glide Apps, sowie Bewertung von monday.com als CRM-nahe Option, bevor Glide Apps für die Umsetzung ausgewählt wurde. Realisierung einer nicht-nativen Mobile- und Desktop-Anwendung mit Glide Apps sowie der Webpräsenz mit WordPress. Aufgaben

• Erhebung, Analyse und Strukturierung fachlicher Anforderungen für das Produkt- und Service-Modell
• Durchführung von Markt-, Zielgruppen- und Wettbewerbsanalysen zur Positionierung des Angebots
• Evaluierung und Auswahl geeigneter Low-Code-/Business-Plattformen für die Umsetzung
• Definition zentraler User Journeys, Geschäftsprozesse und operativer Abläufe für ältere Menschen, Freiwillige und Administration
• Übersetzung fachlicher Anforderungen in Anforderungen für Profile, Aufgabenverwaltung, Koordination, Kommunikation und Benachrichtigungen
• Begleitung der Umsetzung der nicht-nativen Mobile- und Desktop-Anwendung in Glide Apps sowie der Webpräsenz in WordPress
• Fachliche Vorbereitung zukünftiger KI-gestützter Funktionen wie intelligentes Matching und datenbasierte Optimierung
• Sicherstellung der Berücksichtigung von DSGVO-Anforderungen Ergebnisse
• Erfolgreich gelieferte digitale Unterstützungsplattform zur Vernetzung älterer Menschen mit Freiwilligen
• Fundierte Grundlage für die Marktpositionierung durch Markt-, Zielgruppen- und Wettbewerbsanalysen
• Realisierte funktionale nicht-native Mobile- und Desktop-Anwendung mit Glide Apps sowie begleitende Webpräsenz mit WordPress
• Geschaffene Grundlage für Skalierung und KI-basierte Weiterentwicklung

• Wichtigste Tätigkeiten und Zuständigkeiten: Entwicklung, Akquisition, Vertrieb, Beratung und Controlling
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich KI-Compliance und Beratung

Auszug Kundenprojekte:

• Erstellung und Betrieb einer KI-Governance-Plattform, inkl. Schulungsinhalte zum Einsatz von KI im Unternehmen
• Konzeption, Aufsetzen und Betrieb des ISO-42001-Managementsystems bei PaiperOne mit Zertifizierung durch den TÜV
• Prüferin gemäß ISO 17024 bei den Austrian Standards für den „KI-Manager"
• KI-Schulung der Belegschaft zweier österreichischer Verlagsgruppen
• KI-Schulung der Führungsebene beim Land NÖ
• KI-Strategie-Workshop einer steirischen und einer Salzburger Gemeinde
• KI-Workshops für das Haus der Digitalisierung in Tulln
• KI-Schulungen für Gemeinden bei der KDZ
• Durchführung von Schulungen zum „Certified AI Compliance Officer" an der Akademie für Interne Revision
• Organisationsberatung zur KI-Governance bei der ÖGK
• Projektbegleitung „Homepage-Chatbot" bei der öbv
• Zertifizierungsprüfungen bei den Austrian Standards

• Gestaltung des Servicemanagement-Frameworks im Head Office der RBI
• Service Owner für IT-Cloud-Services, verantwortlich für Qualität, Lebenszyklus und Erfolg
• Pflege von Kundenbeziehungen und Zufriedenheit in 10 Geschäftsbereichen zur Gewährleistung reibungsloser Geschäftsprozesse und Abläufe
• Single Point of Contact und Service-/Prozess-Owner mit T-förmiger Expertise in IT-Domains, Cloud-Plattformen und Services (AWS, Azure, Kubernetes, Salesforce, ServiceNow, Jira, Orca, CRM, GitHub, SFMC)
• Implementierung und Mentoring von ITSM/ITIL, einschließlich Design, Definition, Mapping und Umsetzung
• Change- und Release-Management, UAT/Test-Absicherung, Major Incident Management, SDLC-Management
• Steuerung regulatorischer und Audit-Anforderungen, DORA, DSGVO, ITPF-Compliance und Reporting
• Eskalationsstelle für komplexe Kundenanliegen, Konfliktlösung und Förderung einer kundenorientierten Kultur
• Personalführung: Leitung und Management von Service-Delivery-Teams, DevOps-, Lieferanten- und Drittanbieter-Teams
• Cross-Tribe-Service-Delivery und Vertragsmanagement: KPIs, SLAs, OLAs, RPO, RTO, BCM/SCM-Management
• Governance von Agile-/Scrum-Prozessen, Stakeholder-Kommunikation sowie Budget- und Kostenmanagement

• Konzeption, Autorenschaft und Finalisierung des IT PROD SEC Service-Katalogs mit acht standardisierten Security-Services (S-ID001–S-ID008).

• Ausarbeitung konsistenter Service Components & Deliverables, RACI-Zuweisungen sowie SLA- und KPI-Definitionen je Service.

• Integration der BaFin-Dokumentenanforderungen nach DORA in die Servicebeschreibungen.

• Abstimmung mit IT, Compliance, Risk und Operations zur fachlichen Validierung aller Servicebeschreibungen.

• Speziell für Governance & Monitoring: Festlegung des Governance-Takts, Evidenz-Lieferprozesse, Audit-Unterstützung sowie Definition messbarer KPIs und der Messmethodik.

• Sicherstellung, dass alle Services standardisiert, messbar und auditfest dokumentiert sind.

• Ergebnis: Abgenommener Service-Katalog mit acht Services als verbindliche Grundlage für Delivery, Governance und Audits; transparente SLAs/KPIs je Service und DORA/BAIT/MaRisk-konforme Dokumentation mit klaren Verantwortlichkeiten und Nachweisführung.

• Technologien und Tools: Confluence, Jira, ServiceNow, Microsoft PowerPoint, Microsoft Visio, Office 365.

• Überarbeitung des internen Kontrollsystems nach einer Transformation
• Ist-Prozesserhebung und Soll-Prozessanalyse
• Anpassung von Finanzkontrollen sowie Design- und operative Tests
• Strategische Beratung auf Management-Ebene
• Ergebnis: Überarbeitetes IKS mit Abnahme durch Prüforgane; Folgeprojekte infolge der erzielten Ergebnisse
• Schwerpunkte: IKS, Finanzprozesse, Governance, Design- und operative Tests, Executive-Beratung

• Verantwortlich für die Neuausrichtung der Datenarchitektur der Regierung von Abu Dhabi mit dem Ziel einer vollständig KI-basierten öffentlichen Verwaltung
• Definition von Modellierungsstandards
• Aufbau eines konzeptionellen und eines logischen Modells für die gesamte staatliche Verwaltung von Abu Dhabi
• Definition von Standards zu Datenqualität und Datensicherheit

• Alle Services sind maßgeschneidert und flexibel, um den Kundenbedürfnissen gerecht zu werden
• Hochwertige und umfassende QS-Dienstleistungen
• Anleitung und Unterstützung zur Sicherstellung der Einhaltung aller GCP-, ICH-, DSGVO- und anderer regulatorischer Anforderungen
• Vorbereitung und Beratung zur Sicherstellung der Inspektionsbereitschaft von klinischen Studien, dem eingesetzten Personal und den damit verbundenen Prozessen
• Audits von Prozessen und Systemen relevant für eine erfolgreiche Durchführung klinischer Studien
• Bereitstellung der Dienste eines ausgelagerten Datenschutzbeauftragten (DAT-B)

• Erarbeitung der notwendigen Views und KPIs in Zusammenarbeit mit den einzelnen Bereichen und der Geschäftsführung
• Aufbereitung und Modellierung der verschiedenen Datenquellen
• Umsetzung des unternehmensweiten und bereichsübergreifenden Dashboards in Microsoft Power BI

• Aufbau der gesamten Sicherheitsfunktion von Grund auf bis zu einem ISO-konformen, prüfbereiten Betrieb (ISO 27001, DSGVO, NIS2).
• Bereitstellung einer Sicherheitsstruktur auf Unternehmensniveau, die reguliertes Kunden-Onboarding und erfolgreiche Due-Diligence ermöglicht.
• Integration automatisierter Sicherheitskontrollen (SAST, DAST, Secret- und Schwachstellenscans) in CI/CD für ein wachsendes SaaS-Entwicklungsteam und damit Beseitigung von Sicherheitsengpässen beim Deployment.
• Reduzierung des Drittanbieterrisikos um ca. 70 % durch den Ersatz manueller Lieferantenprüfungen durch eine automatisierte, LLM-gesteuerte Risiko-Bewertung und Freigabepipeline.
• Verantwortung für Sicherheitsfragen auf Vorstandsebene, Kunden-Audits und direkte Incident-Response-Einsätze.

• Projektleitung
• Prozessberatung der Kunden
• Schreiben von fachlichen und technischen Spezifikationen, Schulungsunterlagen und Handlungsanweisungen
• Unterstützung der Mitarbeiter in der Finanzabteilung
• Universal Journal
• Customizing SAP FI (SAP FI-GL, SAP FI-AR, SAP FI-AP, SAP FI-AA, SAP FI-AM, SAP FI-BL, SAP FI-SL), Teile von SAP CO, SAP SD, SAP MM, SAP SCM, SAP WF
• Beratung und Umsetzung des Sachkontenplanes auch für weltweiten Einsatz
• Beratung und Umsetzung der Geschäftspartner SAP-BP
• Einführung von Ledgern
• Belegsplit
• Bestandsbewertung
• Mahnlauf
• Bankbuchhaltung: automatischer Zahllauf (SEPA, PAIN, DTAZV), elektronischer Kontoauszug (CAMT Formate)
• Einführungen in Australien, USA, Brasilien, Deutschland, Österreich
• Programmtechnische Erweiterung des Zahlungsverkehrs
• Bank-, Debitoren-, Kreditorenbuchhaltung
• Alle Abschlussarbeiten (Fremdwährungs- und Forderungsbewertung, Altersstrukturierung)
• Reporting
• Programmierung auf Basis ABAP OO
• Greenfield- und Brownfieldansatz
• Rollouts in USA, Brasilien, Australien, China
• IFRS und lokale GAAPs
• Migration mit MYD bzw. Transformation

• SAP S/4HANA Berechtigungen: Projekt NEXUS, Umsetzung des Berechtigungskonzeptes für Voest Niederlassung

• Umsetzung des Berechtigungskonzeptes für Voest Bulgarien für die SAP-Module FI, AM, CO, MM, SD, PP, PM, PS, QM, WM und Fiori

• Konzeption, Definition und Umsetzung im Rollout